Le géant chinois Tencent dit avoir retiré les leçons de piratage de sa nouvelle IA Hy4

Écriture d'exploits, rétro-ingénierie, tests d'intrusion : ces trois savoir-faire de l'attaquant ont été retirés des données d'entraînement de Hy4, le nouveau modèle d'IA du géant chinois Tencent, sorti le mercredi 4 novembre. L'entreprise dit avoir limité ses données de cybersécurité à des contenus « défensifs », pour réduire le risque que son IA serve à mener des cyberattaques, rapporte l'agence Reuters.

« Nous reconnaissons les risques potentiels que posent des capacités avancées en cybersécurité et en biologie », écrit Tencent, qui promet une approche « plus responsable » de l'entraînement et de la publication de ses modèles. Reuters situe cette décision après une série de cyberattaques menées avec l'aide de l'IA dans le monde. Le mois dernier, un autre chinois, Moonshot AI, avait déjà bridé les capacités offensives de son dernier modèle, Kimi K3.1 Pro.

Que vaut une IA qui a surtout appris à défendre ?

Selon le site européen Trending Topics, Tencent réserve la cybersécurité de son modèle à des usages défensifs, comme repérer et corriger des failles dans un logiciel. Selon Tencent, des experts de ses laboratoires Xuanwu et Keen n'ont relevé aucune inquiétude notable sur les capacités offensives du modèle dans les domaines évalués, mais l'entreprise ne publie aucun chiffre pour l'étayer. Impossible, pour l'instant, de vérifier de l'extérieur ce que le filtrage a réellement retiré.

La frontière entre attaque et défense est d'ailleurs mince. Les équipes de sécurité désassemblent par exemple des logiciels malveillants pour s'en protéger. Tencent dit avoir privilégié l'écriture de preuves de concept et la correction de failles, mais ne dit pas si le retrait de la rétro-ingénierie gêne ces usages légitimes.

Un modèle « ouvert » dont les poids se font attendre

Reuters présente Hy4 comme un modèle open source. Dans les faits, la version finale n'est pour l'instant accessible qu'en ligne : par API, sur la plateforme cloud de Tencent et via le service OpenRouter, ainsi que dans des applications de Tencent comme son assistant Yuanbao. Ses poids, c'est-à-dire les paramètres qui permettent de faire tourner le modèle sur ses propres serveurs, seront publiés avec un rapport sur les tests de sécurité dans les prochains jours, selon le communiqué de Tencent, qui ne donne pas de date précise.

Seule une préversion est téléchargeable, depuis fin août, sur Hugging Face, sous licence Apache 2.0, qui autorise l'usage commercial. C'est un modèle dit « à mélange d'experts » de 770 milliards de paramètres, dont 49 milliards sont activés à chaque étape. Il peut traiter environ un million de tokens (des fragments de mots) d'un coup. Côté prix, Trending Topics indique 6 yuans (environ 0,76 euro) par million de tokens en entrée et 18 yuans (environ 2,25 euros) en sortie, à moitié prix jusqu'à la fin de l'année.

Des performances encore à vérifier

Tencent annonce un taux d'« hallucinations », c'est-à-dire de réponses inventées, ramené de 15,76 % à 5,45 % par rapport à la préversion. Il ajoute que Hy4 sait analyser des images et piloter un ordinateur, en ligne de commande comme dans des applications à l'écran. Tous ces chiffres viennent de l'éditeur. Sur Terminal Bench 4.0, un test de tâches à accomplir dans un terminal, il annonce lui-même 44,4 points, contre 66,4 pour Claude Opus 5.5 d'Anthropic et 55,5 pour GPT-6.1 Sol d'OpenAI. Tencent reconnaît d'ailleurs un « écart notable » avec les meilleurs modèles propriétaires en mathématiques difficiles et sur les longs projets logiciels. À sa sortie, aucune évaluation indépendante n'était disponible : le comparateur Artificial Analysis ne l'avait pas encore classé.

Avant de l'essayer

• Par API, vos requêtes passent par l'infrastructure de Tencent. Pour des données sensibles, mieux vaut attendre les poids de la version finale et l'héberger vous-même.
• Vérifiez la licence de la version finale à sa publication : pour l'instant, seule celle de la préversion est connue.
• Ne vous fiez pas aux scores publiés par l'éditeur : testez le modèle sur vos propres tâches.

La publication des poids et du rapport de sécurité permettra enfin à des chercheurs indépendants de mesurer ce que l'IA de Tencent sait encore faire en matière de piratage.